Whoami***（司稽，先秦時(shí)抓小偷滴官員），永恒之鋒發(fā)布的第一款開源工具，這是一款由shell編寫的檢測入侵用戶的工具，經(jīng)過功能的更新，已經(jīng)不僅限于檢查用戶的登入信息。

該工具目前實(shí)現(xiàn)的功能基本滿足了應(yīng)急響應(yīng)的基本需求，后續(xù)將加入更多的入侵檢測點(diǎn)，并完善代碼。

使用

下載

git clone https://github.com/enomothem/Whoami***.git
cd Whoami***
chmod +x whoami***.sh

使用方法

usage:  


   -v --version      版本信息
    -h --help      幫助指南
   -f --file [filepath]    選擇需要查看用戶信息的文件，默認(rèn)文件: /var/log/auth.log
   -n --nomal      基本輸出模式
   -u --user-device    查看設(shè)備基本信息
-a--process-and-servic檢查用戶進(jìn)程與開啟服務(wù)狀態(tài)

審核編輯 ：李倩